ledg-1785872093919975748.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledg-1785872093919975748.vercel.app
Este dominio parece presentarse como una página de billetera de criptomonedas con marca Ledger, utilizando el título y el estilo visual de Ledger Wallet / Ledger Live. La captura de pantalla muestra marca, navegación de productos y texto de marketing asociados con software de billetera de criptomonedas y gestión de activos digitales, lo que sugiere que la página está destinada a parecer una plataforma de servicios financieros o de criptomonedas.
Sin embargo, el nombre de host es un subdominio largo en vercel.app en lugar de un dominio oficial propiedad de Ledger, lo que puede indicar una página de destino clonada o un despliegue no oficial. Según los metadatos de la página, la marca y las señales de categoría, el sitio parece estar dirigido a usuarios interesados en billeteras de criptomonedas, acceso a cuentas o acciones financieras relacionadas.
Evaluación de seguridad de ledg-1785872093919975748.vercel.app
Múltiples señales de seguridad independientes generan preocupación sobre este dominio en el momento del escaneo. Fue marcado por 15 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. La página también parece imitar la marca Ledger mientras está alojada en un subdominio de terceros, lo que puede indicar un intento de parecerse a un servicio legítimo de criptomonedas en lugar de operar desde un dominio oficial de la marca.
El escaneo de malware no informó archivos maliciosos confirmados, pero sí etiquetó el dominio y numerosos recursos internos con una heurística sospechosa genérica. Además, una entrada de base de datos de amenazas indicó una inclusión en listas y la dirección IP del dominio aparece en una lista de bloqueo de reputación de correo, aunque esta última señal es más débil y no demuestra por sí sola contenido web dañino. En conjunto con el sólido consenso multiengine sobre phishing y la aparente imitación de marca, estos hallazgos sugieren un riesgo elevado.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con vencimiento en 2026, y se sirve a través de la infraestructura de Vercel en la dirección IP 216.198.79.3. El dominio utiliza nameservers de Vercel y parece estar desplegado como un subdominio alojado en lugar de un dominio corporativo independiente. DNSSEC no está firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Desde una perspectiva de riesgo técnico, la principal preocupación no es el certificado en sí, sino la combinación de uso de subdominio de estilo desechable alojado en la nube, recursos temáticos de Ledger y rutas de recursos sospechosas como anti_bot.js y v5.php. Esos elementos pueden ser consistentes con un kit de phishing o una página de destino clonada en el momento del escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?